CVE-2026-104715

WysokieCVSS 7.8

Opublikowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W cifs-utils występuje luka pozwalająca nieuprzywilejowanemu lokalnemu użytkownikowi na podniesienie uprawnień. Gdy uprzywilejowana usługa montuje udział CIFS przy użyciu pliku poświadczeń kontrolowanego przez użytkownika, wartości wejściowe nie są odpowiednio sanityzowane przed użyciem w opcjach montowania. Atakujący może wstrzyknąć nieautoryzowane opcje montowania, omijając kontrolę uprawnień i wykonując pliki z uprawnieniami roota.

Ocena ryzyka

Lokalny atakujący może uzyskać uprawnienia roota, co prowadzi do pełnego przejęcia systemu. Ryzyko dotyczy systemów, w których uprzywilejowana usługa montuje udziały CIFS z plikami poświadczeń użytkownika.

Rekomendacja

Zaktualizuj pakiet cifs-utils do wersji zawierającej poprawkę. Unikaj używania plików poświadczeń kontrolowanych przez użytkowników w uprzywilejowanych usługach montujących.

Inne podatności w cifs-utils

CVE-2026-12505Wysokie
W pakiecie cifs-utils odkryto lukę, w której pomocnik cifs.upcall niebezpiecznie porzuca uprawnienia roota przed wyszukiwaniem informacji o użytkowniku w środowisku kontrolowanym przez użytkownika. Lokalny, niskouprzywilejowany atakujący może wykorzystać tę podatność, używając spreparowanego ładunku request_key, aby oszukać pomocnika działającego jako root do wejścia w niestandardowe środowisko (przestrzeń nazw) zawierające złośliwy moduł NSS.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in cifs-utils. This flaw allows an unprivileged local user to achieve privilege escalation. When a privileged service mounts a Common Internet File System (CIFS) share using a user-controlled credentials file, input values are not properly sanitized before being assembled into mount options. A local attacker can exploit this vulnerability to inject unauthorized mount options, allowing them to bypass permission checks and execute files with administrative (root) privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS